


Pile moyenne: construire une application avec Angular et la CLI angulaire
Feb 10, 2025 pm 03:14 PM
Ce tutoriel vous guide dans l'authentification de l'utilisateur dans une application de pile moyenne. Nous utiliserons une architecture commune: une application angulaire à une seule page interagissant avec une API REST Node.js, Express et MongoDB.
Aspects d'authentification clés:
- Enregistrement de l'utilisateur.
- Stockage de données utilisateur sécurisé (les mots de passe ne sont jamais stockés directement).
- Connexion de l'utilisateur.
- Session Persistance entre les visites de page.
- Contr?le d'accès pour les pages protégées (uniquement accessibles aux utilisateurs connectés).
- Mises à jour de l'interface utilisateur dynamique en fonction de l'état de connexion (par exemple, affichant les boutons "connexion" ou "mon profil").
Moyenne Workflow d'authentification de pile:
- Les données utilisateur (avec des mots de passe hachés) résident dans MongoDB.
- crud (créer, lire, mettre à jour, supprimer) sont implémentés dans l'API express.
- L'application angulaire interagit avec l'API et gère les réponses.
- L'API express génère des jetons Web JSON (JWT) lors de l'enregistrement / connexion, en les envoyant à l'application angulaire.
- Les applications angulaires stocke le JWT pour gérer les sessions utilisateur.
- L'application angulaire vérifie la validité JWT pour les vues protégées.
- L'application angulaire renvoie le JWT à Express lors de l'accès aux routes API protégées.
Les JWT sont préférés aux cookies pour la gestion des sessions de navigateur; Les cookies sont mieux adaptés aux applications c?té serveur.
Exemple d'application:
Le code est disponible sur github. Vous aurez besoin de Node.js et MongoDB installés (reportez-vous à la documentation de MongoDB pour les instructions d'installation sur Windows, Linux et MacOS).
Structure de l'application angulaire:
L'application angulaire comprend quatre pages de base:
- Page d'accueil
- Page d'enregistrement
- Page de connexion
- Page de profil (accessible uniquement aux utilisateurs authentifiés)
La CLI angulaire est utilisée pour construire et exécuter le serveur local. Reportez-vous à l'application "Building A Todo avec un tutoriel Angular CLI" pour les conseils si nécessaire.
Structure de l'API REST:
L'API Node.js, Express et MongoDB REST comprend initialement ces itinéraires:
-
/api/register
(Post): gère l'enregistrement des utilisateurs. -
/api/login
(POST): gère la connexion de l'utilisateur. -
/api/profile/:userid
(get): récupère les détails du profil.
Configuration de l'API:
Utilisez l'outil express-generator
(Installer avec npm i -g express-generator
) pour créer l'application Express:
express -v pug mean-authentication cd mean-authentication npm i npm i pug@latest npm i mongoose
Créez la structure et les fichiers du répertoire nécessaire comme décrit dans le tutoriel d'origine. Les app.js
, la connexion de la base de données (api/models/db.js
), les routes API (api/routes/index.js
) et les stubs de contr?leur initiaux (api/controllers/authentication.js
et api/controllers/profile.js
) sont fournis.
schéma mongodb avec mongoose:
Le fichier api/models/users.js
définit le schéma MongoDB à l'aide de Mongoose:
const mongoose = require('mongoose'); const crypto = require('crypto'); const jwt = require('jsonwebtoken'); // ... (Schema definition and setPassword, validPassword, generateJwt methods as described in the original tutorial)
Gestion des mots de passe (hachage et salting):
Les méthodes les méthodes setPassword
et validPassword
utilisent le module crypto
pour gérer en toute sécurité les mots de passe sans les stocker directement. La méthode generateJwt
utilise le package jsonwebtoken
pour créer des jwts.
Passport.js pour l'authentification:
Installez le passeport et la stratégie locale:
npm i passport passport-local
Configurer le passeport dans api/config/passport.js
:
// ... (Passport configuration as described in the original tutorial)
Mise à jour app.js
pour initialiser le passeport en tant que middleware.
Configuration des points de terminaison de l'API:
Terminez les fichiers api/controllers/authentication.js
et api/controllers/profile.js
avec la logique du registre, de la connexion et de la gestion de profil, y compris la génération et l'authentification JWT à l'aide de Passport.js et du middleware express-jwt. Sécurisez l'itinéraire /api/profile
en utilisant express-jwt
.
Initialisation et service de l'application angulaire:
Créez l'application angulaire à l'aide du CLI:
ng new client
Générez les composants nécessaires (register
, login
, profile
, home
) et un service (authentication
). Implémentez le AuthenticationService
pour gérer le stockage JWT, la récupération, la suppression, les appels d'API, les vérifications d'état de connexion et la récupération des détails de l'utilisateur.
Connexion des composants angulaires et API:
Implémentez les formulaires de registre et de connexion dans les composants respectifs, en utilisant les AuthenticationService
pour gérer les interactions API. Mettez à jour la barre de navigation pour afficher dynamiquement "Connexion" ou le lien de nom et de profil de l'utilisateur en fonction de l'état de connexion. Protégez l'itinéraire /profile
à l'aide d'une garde de route angulaire (AuthGuard
). Enfin, implémentez la page de profil pour récupérer et afficher les détails de l'utilisateur à partir de l'itinéraire API protégé /api/profile
.
exécuter l'application:
Configurez un proxy dans client/proxy.conf.json
pour transférer /api
des demandes au serveur express. Démarrez le serveur express et l'application Angular. Enregistrement de test, connexion et accès au profil. Ajouter le style comme souhaité (reportez-vous au référentiel GitHub pour les détails de style).
Questions fréquemment posées (FAQ):
La section FAQS fournit des réponses aux questions courantes sur le développement moyen de la pile, y compris ses différences par rapport aux autres cadres, le r?le de la CLI angulaire, les options de base de données, la gestion des données, l'évolutivité, la sécurité, les ressources d'apprentissage et le r?le de Node.js. Les réponses sont paraphrasées pour la concision et la clarté.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undress AI Tool
Images de déshabillage gratuites

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
échangez les visages dans n'importe quelle vidéo sans effort grace à notre outil d'échange de visage AI entièrement gratuit?!

Article chaud

Outils chauds

Bloc-notes++7.3.1
éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Il existe trois fa?ons courantes d'initier des demandes HTTP dans Node.js: utilisez des modules intégrés, Axios et Node-Fetch. 1. Utilisez le module HTTP / HTTPS intégré sans dépendances, ce qui convient aux scénarios de base, mais nécessite un traitement manuel de la couture des données et de la surveillance des erreurs, tels que l'utilisation de https.get () pour obtenir des données ou envoyer des demandes de post via .write (); 2.AXIOS est une bibliothèque tierce basée sur la promesse. Il a une syntaxe concise et des fonctions puissantes, prend en charge l'async / attendre, la conversion JSON automatique, l'intercepteur, etc. Il est recommandé de simplifier les opérations de demande asynchrones; 3.Node-Fetch fournit un style similaire à la récupération du navigateur, basé sur la promesse et la syntaxe simple

Les types de données JavaScript sont divisés en types primitifs et types de référence. Les types primitifs incluent la cha?ne, le nombre, le booléen, le nul, un non défini et le symbole. Les valeurs sont immuables et les copies sont copiées lors de l'attribution des valeurs, de sorte qu'elles ne se affectent pas; Les types de référence tels que les objets, les tableaux et les fonctions stockent les adresses de mémoire, et les variables pointant vers le même objet s'afferchent mutuellement. Le typeof et l'instance de OFF peuvent être utilisés pour déterminer les types, mais prêtent attention aux problèmes historiques de typeofnull. Comprendre ces deux types de différences peut aider à écrire un code plus stable et fiable.

Bonjour, développeurs JavaScript! Bienvenue dans JavaScript News de cette semaine! Cette semaine, nous nous concentrerons sur: le différend de marque d'Oracle avec Deno, les nouveaux objets Time JavaScript sont pris en charge par les navigateurs, les mises à jour Google Chrome et certains outils de développeurs puissants. Commen?ons! Le différend de marque d'Oracle avec la tentative de Deno Oracle d'enregistrer une marque "JavaScript" a provoqué la controverse. Ryan Dahl, le créateur de Node.js et Deno, a déposé une pétition pour annuler la marque, et il pense que JavaScript est un niveau ouvert et ne devrait pas être utilisé par Oracle

La promesse est le mécanisme central pour gérer les opérations asynchrones en JavaScript. Comprendre les appels de cha?ne, la gestion des erreurs et les combinants est la clé pour ma?triser leurs applications. 1. L'appel de la cha?ne renvoie une nouvelle promesse à travers. Puis () pour réaliser la concaténation des processus asynchrones. Chaque .then () re?oit le résultat précédent et peut renvoyer une valeur ou une promesse; 2. La gestion des erreurs doit utiliser .catch () pour attraper des exceptions pour éviter les défaillances silencieuses, et peut renvoyer la valeur par défaut dans Catch pour continuer le processus; 3. Combinateurs tels que promesse.all () (réussi avec succès uniquement après tout succès), promesse.race () (le premier achèvement est retourné) et promesse.allsetTled () (en attente de toutes les achèvements)

Cacheapi est un outil fourni par le navigateur pour mettre en cache les demandes de réseau, qui est souvent utilisée en conjonction avec travailleur de service pour améliorer les performances du site Web et l'expérience hors ligne. 1. Il permet aux développeurs de stocker manuellement des ressources telles que des scripts, des feuilles de style, des photos, etc.; 2. Il peut faire correspondre les réponses du cache en fonction des demandes; 3. Il prend en charge la suppression des caches spécifiques ou la nettoyage du cache entier; 4. Il peut mettre en ?uvre des stratégies de priorité de cache ou de priorité de réseau grace à l'écoute des événements Fetch; 5. Il est souvent utilisé pour le support hors ligne, accélérez la vitesse d'accès répétée, préchargement des ressources clés et du contenu de mise à jour des antécédents; 6. Lorsque vous l'utilisez, vous devez faire attention au contr?le de la version du cache, aux restrictions de stockage et à la différence entre le mécanisme de mise en cache HTTP.

La boucle d'événement de JavaScript gère les opérations asynchrones en coordonnant les piles d'appels, les webapis et les files d'attente de taches. 1. La pile d'appels exécute du code synchrone, et lors de la rencontre de taches asynchrones, il est remis à WebAPI pour le traitement; 2. Une fois que le WebAPI a terminé la tache en arrière-plan, il met le rappel dans la file d'attente correspondante (macro tache ou micro tache); 3. La boucle d'événement vérifie si la pile d'appels est vide. S'il est vide, le rappel est retiré de la file d'attente et poussé dans la pile d'appels pour l'exécution; 4. Micro taches (comme Promise. puis) ??prendre la priorité sur les taches macro (telles que Settimeout); 5. Comprendre la boucle d'événements permet d'éviter de bloquer le thread principal et d'optimiser l'ordre d'exécution du code.

Les bulles d'événements se propagent de l'élément cible vers l'extérieur vers le n?ud d'ancêtre, tandis que la capture d'événements se propage de la couche externe vers l'intérieur vers l'élément cible. 1. événements Bubbles: Après avoir cliqué sur l'élément enfant, l'événement déclenche l'auditeur de l'élément parent vers le haut. Par exemple, après avoir cliqué sur le bouton, il sortira d'abord cliqué sur l'enfant, puis parent. 2. Capture d'événement: définissez le troisième paramètre sur true, afin que l'auditeur soit exécuté dans l'étape de capture, tels que le déclenchement de l'écouteur de capture de l'élément parent avant de cliquer sur le bouton. 3. Les utilisations pratiques incluent la gestion unifiée des événements d'éléments enfants, le prétraitement d'interception et l'optimisation des performances. 4. Le flux d'événements DOM est divisé en trois étapes: capture, cible et bulle, et l'écouteur par défaut est exécuté dans l'étape de la bulle.

Dans les tableaux JavaScript, en plus de la carte et du filtre, il existe d'autres méthodes puissantes et rarement utilisées. 1. La réduction peut non seulement résumer, mais également compter, se regrouper, aplatir les tableaux et construire de nouvelles structures; 2. Find et FindIndex sont utilisés pour trouver des éléments ou des index individuels; 3.Il et tout sont utilisés pour déterminer si les conditions existent ou que toutes les personnes se rencontrent; 4.Sort peut être trié mais changera le tableau d'origine; 5. Faites attention à la copie du tableau lorsque vous l'utilisez pour éviter les effets secondaires. Ces méthodes rendent le code plus concis et efficace.
